Странный редирект на localhost! http://dp.000.in/?

Я просто случайно набрал http://imadb.com/ и после 2 переадресаций (я думаю) я оказался на: http://dp.000.in/

Вы можете себе представить мое удивление, когда я заметил, что вижу свои веб-страницы на моем местном хосте!

Может кто-нибудь объяснить, почему dp.000.in указывает на локальный хост и что было причиной переадресации?

3 ответа

Решение

Я считаю, что это называется DNS-перепривязкой атак.

Кто-то должен был зарегистрировать это в общедоступном DNS с записью A 127.0.0.1. Я тоже вижу это, когда делаю nslookup для dp.000.in.

Whois для 000.in не раскрывает много. Поискив с подобными fqdns (do.000.in и dq.ooo.in), вы получаете IP-адрес 64.74.223.36, но там нет никаких сайтов.

Это на самом деле не отвечает на вопрос.

На это есть несколько ответов:

  1. Это действительно удобно делать, когда вы являетесь разработчиком сайта. Вы просто вносите некоторые изменения локально и смотрите, что будет на самом деле. И вам не нужно просто вносить некоторые изменения в производство.

  2. Кто-то создал зону и забыл изменить стандартную запись А.

  3. Эта страница должна быть только для внутреннего использования, но была случайно размещена снаружи.

Вы не должны беспокоиться об этом, если у вас есть право nslookup ответ (а не с вашего ПК).

Другие вопросы по тегам